IBMがClaude Mythosを企業向けに

IBMがAnthropicのClaude MythosをConcert Protectに組み込む計画は、両社の既存の戦略的関係に基づくものだ。Project Glasswingを含むサイバーセキュリティ施策での従来の協業は、内部のセキュリティ研究と評価に焦点を当てていた。今回計画されているConcert Protectへの統合は、管理された運用プラットフォームを通じてこうした機能を企業顧客に提供する方向への転換を示す。

このアプローチは、AIがサイバーセキュリティに応用される方法のより広い変化を反映している。従来のスキャナは主に既知のシグネチャと公開された脆弱性に依存しているが、AIが発見を加速する中で、組織はCVE識別子や深刻度スコアを待つことに頼れなくなりつつある。IBMの計画中の提供は、発見と証拠に基づく検証および修復を組み合わせることで、このボトルネックに対処するよう設計されている。

計画されている機能は3つのステップを統合する。顧客が選択したコードをスキャンしてこれまで知られていない弱点を見つけ、コードや設定、インフラの文脈を用いて実際に悪用可能なものを検証し、Red Hat Lightwellとの自動プルリクエストワークフローを通じて修正を加速する。別の単独ツールを導入するのではなく、Mythosを活用した検出結果は従来のスキャナ結果と並んでConcert Protectの既存の脆弱性管理ライフサイクルに入る。IBMは将来の方向性に関する記述は変更される可能性があり、目標と目的を示すものにすぎないとしている。